DNS populaire Britse websites gekaapt
Turkse aanvallers zijn erin geslaagd de DNS van verschillende populaire Britse websites te kapen. Bezoekers van ups.com, vodafone.com, theregister.co.uk, acer.com, betfair.com, nationalgeographic.com en telegraph.co.uk kwamen uit op een website met een boodschap van Turkguvenligi. Alle getroffen websites gebruikten NetNames als registrar.
De aanvallers hebben waarschijnlijk via SQL injection toegang tot het DNS beheerderspaneel van de websites gekregen en daar andere nameservers ingesteld. Die zorgden ervoor dat bezoekers op een gedefacede pagina uitkwamen. Eerder wist Turkguvenligi op deze manier bezoekers van secunia.com, HSBC Korea en het Directi register naar een andere website door te sturen.
Beveiligingslek
De aanvallers laten in een interview met The Guardian weten dat ze eerst altijd proberen om een beveiligingslek in de website te vinden of de server zelf proberen te benaderen. Als dit niets oplevert, wordt het domeinbedrijf geprobeerd. Volgens de aanvallers is dit lastig, maar valt er ook veel mee te winnen.
Zij beschermen hun klanten; zelfs als ze overduidelijk proberen mensen op te lichten.
Ze zijn eigenaar van de duurste DNS namen op het internet
De eigenaar heeft nauwe relaties met de regering in india (volgens mij is het familie) en is daar door onschendbaar
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
